Política de Privacidade

1. Responsável e papéis no tratamento

Esta política abrange o site, o cadastro, a autenticação e os recursos do ApoloSmart. Dado pessoal é informação relacionada a uma pessoa natural identificada ou identificável. Tratamento inclui coleta, consulta, armazenamento, utilização, compartilhamento e eliminação.

O fornecedor identificado nesta página atua como controlador quando decide as finalidades e os meios essenciais do tratamento de dados de relacionamento, contas, contratação, cobrança do próprio serviço e segurança da plataforma.

Ao armazenar e processar cadastros e registros inseridos por uma empresa cliente para a operação dela, o ApoloSmart atua, em regra, como operador sob suas instruções lícitas. Essa empresa é a controladora dos dados de seus consumidores, fornecedores e colaboradores. Os papéis dependem do tratamento concreto; não são definidos apenas pelo nome dado no contrato.

Se você é cliente de uma loja ou assistência que utiliza o ApoloSmart, procure essa empresa para questões sobre seus cadastros, compras ou serviços. Você também pode contatar o ApoloSmart para esclarecer sua participação, sem que isso transfira à plataforma decisões que competem à empresa controladora.

2. Dados tratados e de onde vêm

Cadastro e relacionamento: informações fornecidas pelo usuário, como nome, identificação, data de nascimento quando solicitada, e-mail, telefone, endereço, dados da empresa e conteúdo de solicitações de suporte. Campos exigidos no fluxo são necessários para concluir a respectiva etapa; dados opcionais devem ser limitados à finalidade informada.

Relatos de problemas: descrição fornecida pela pessoa, aplicativo e identificador da tela, até cinco ações recentes revisadas por ela, horários dessas ações e print opcional. O histórico do formulário fica apenas na memória da sessão até o envio, sem registrar valores de campos, senhas ou parâmetros de URLs. Prints podem conter dados visíveis na tela; revise e remova informações desnecessárias antes de enviá-los. Após o envio, os relatos e anexos ficam armazenados de forma privada, com consulta restrita a administradores autorizados para investigação e atendimento. Quando há sessão autenticada, o relato é vinculado ao usuário; fora dela, é recebido como relato de visitante.

Operação da empresa: cadastros, contatos, produtos, vendas, compras, ordens de serviço, identificadores de aparelhos, anexos, observações, garantias, documentos e registros financeiros inseridos pelos usuários autorizados. Esses registros podem conter dados pessoais de terceiros.

Acesso e segurança: endereço IP, horários, informações do navegador ou dispositivo, sessão, eventos de autenticação e registros de ações necessários à operação e à apuração de falhas ou uso indevido. A conexão com infraestrutura e serviços de proteção também pode expor dados técnicos aos respectivos prestadores.

Contratação e pagamentos: identificação do pagador, dados fiscais e de cobrança, referências de transações, situação da assinatura e confirmações recebidas do prestador de pagamento. Os dados exigidos pelo checkout são tratados também pelo prestador responsável, conforme seu próprio aviso de privacidade.

As fontes são o próprio titular, usuários da empresa cliente, uso do serviço e integrações habilitadas. Não inclua senhas de aparelhos, credenciais bancárias, números completos de cartão ou dados pessoais sensíveis em campos livres e anexos sem necessidade, fundamento legal e proteção adequados.

3. Finalidades e fundamentos legais

Criar e manter contas, autenticar usuários, disponibilizar funcionalidades, atender solicitações e administrar a contratação: execução de contrato ou procedimentos preliminares solicitados pelo titular, naquilo que for aplicável. Dados de representantes e colaboradores podem exigir outro fundamento compatível com a relação concreta.

Cumprir obrigações fiscais, contábeis, de conservação de registros e determinações legalmente exigíveis: cumprimento de obrigação legal ou regulatória. Preservar e apresentar provas em processos: exercício regular de direitos.

Prevenir fraude, proteger contas, diagnosticar falhas e melhorar a confiabilidade: obrigação legal, execução contratual ou legítimo interesse, conforme a operação. O legítimo interesse depende da avaliação de necessidade, expectativas e direitos do titular; não é uma autorização irrestrita e não se aplica, por si só, a dados sensíveis.

Quando uma finalidade depender de consentimento, ele deve ser livre, informado, específico e revogável. A recusa deve ter suas consequências explicadas. Aceitar os termos ou navegar no site não autoriza automaticamente marketing ou usos incompatíveis com o contexto informado.

Para dados inseridos pela empresa cliente, cabe à controladora definir e documentar a base legal apropriada e informar os titulares. O operador deve observar instruções lícitas e os deveres que lhe são próprios. Dados sensíveis exigem uma hipótese específica da LGPD e cuidados proporcionais ao risco.

4. Cookies e armazenamento no dispositivo

O serviço utiliza mecanismos de sessão e segurança para manter o acesso e proteger requisições. O site também utiliza a preferência de aparência, identificada como color-mode, para recordar o tema. Outros recursos do ecossistema podem manter preferências locais necessárias à experiência utilizada.

O site ApoloSmart e os aplicativos de cadastro, gestão e Fix podem utilizar o Umami, hospedado em analytics.apolosmart.com, para medir acessos e navegação entre páginas quando a integração estiver configurada. O painel administrativo e as lojas dos clientes não usam essa integração. O rastreador é configurado para excluir parâmetros de consulta e fragmentos da URL e para respeitar a preferência “Não rastrear” do navegador. As métricas são usadas para acompanhar o funcionamento e a utilização desses aplicativos.

Você pode consultar e remover cookies e dados locais nas configurações do navegador. Bloquear mecanismos necessários pode impedir autenticação ou funcionamento de recursos; apagar preferências pode restaurar configurações padrão.

Tecnologias não necessárias devem ter finalidade e fundamento apropriados informados antes de sua utilização. Quando dependerem de consentimento, devem permitir escolha efetiva e revogação. Este documento não representa autorização para instalar rastreadores publicitários nem substitui os controles exigidos para isso.

5. Compartilhamento e prestadores

Os dados podem ser acessados por pessoas autorizadas da empresa cliente conforme suas permissões e por prestadores necessários à hospedagem, armazenamento, entrega de e-mails, segurança, suporte, pagamentos e integrações utilizadas. O compartilhamento deve se limitar ao necessário para a finalidade correspondente.

A autenticação utiliza integração com Cloudflare Turnstile para proteção contra abuso. A cobrança possui integração com Stripe. Os recursos de IA possuem integrações com OpenAI e Google Gemini; o provedor utilizado depende da configuração do recurso. Essa descrição de integrações não significa que todos recebam os dados de cada usuário ou em toda visita ao site.

Ao habilitar mensagens e outras integrações, dados como contatos, conteúdo e referências da operação podem ser enviados aos serviços envolvidos. Provedores podem atuar como operadores ou como controladores para suas próprias finalidades, conforme a operação e os contratos aplicáveis.

Também pode haver fornecimento de dados para cumprir obrigação legal, ordem válida ou exercício regular de direitos, observados os requisitos legais. Esta política não autoriza venda de dados nem compartilhamento indiscriminado. Solicite ao canal de privacidade informações sobre os destinatários relacionados ao seu tratamento.

6. Dados em recursos de inteligência artificial

Ao acionar uma função de IA, o conteúdo necessário à tarefa e o contexto fornecido pelo recurso podem ser transmitidos ao provedor: por exemplo, descrições de defeitos, produtos ou informações usadas para elaborar textos de ordens de serviço. O resultado e informações técnicas de uso podem integrar os registros do recurso.

Revise os campos antes de enviar e evite incluir informações identificáveis ou sensíveis que não sejam necessárias. A empresa cliente deve avaliar a legitimidade do envio de dados de terceiros. O tratamento pelo provedor, incluindo retenção e eventual uso secundário, depende das condições e configurações aplicáveis; não se presume retenção zero nem ausência de uso para treinamento apenas por se tratar de uma API.

Sugestões automatizadas exigem revisão antes de serem aplicadas. Se houver decisão tomada unicamente por tratamento automatizado que afete seus interesses, você poderá solicitar revisão e informações sobre critérios e procedimentos, observados os limites legais.

7. Tratamento e transferência internacional

A utilização de infraestrutura e prestadores internacionais pode envolver tratamento fora do Brasil. A localização depende do serviço e da configuração contratada; esta política não afirma armazenamento exclusivamente nacional.

Uma transferência internacional deve se apoiar em mecanismo admitido pela LGPD e pela regulamentação da ANPD, como decisão de adequação ou garantias contratuais aplicáveis. A existência de uma integração ou a aceitação desta política não substitui esse mecanismo.

Você pode solicitar informações sobre destinatários, países envolvidos, finalidades e garantias aplicáveis ao seu caso. A identificação dos fluxos e a adoção das salvaguardas cabem aos agentes responsáveis antes de realizar a transferência.

8. Conservação, encerramento e eliminação

A duração do tratamento depende da finalidade: execução da relação contratual, instruções lícitas da empresa controladora, obrigações legais e necessidade de exercício de direitos. Não há um prazo único para todos os dados, nem autorização de conservação indefinida por conveniência.

Registros de acesso a aplicações estão sujeitos ao prazo legal de seis meses nas hipóteses do Marco Civil da Internet, sem prejuízo de preservação por determinação válida. Documentos fiscais, contábeis e provas contratuais seguem os prazos exigidos para sua categoria e o caso concreto.

Encerrada a finalidade e inexistindo fundamento para conservação, os dados devem ser eliminados ou anonimizados de forma adequada. Cópias de segurança, quando existentes, podem ter ciclos próprios de substituição, com acesso restrito e observância das obrigações de eliminação. Não há promessa de eliminação instantânea de todas as cópias.

Cancelar uma assinatura não elimina automaticamente todos os registros. Ao solicitar exclusão, serão informadas as hipóteses de conservação que se aplicarem. A eliminação de dados da empresa deve respeitar direitos de terceiros e deveres da controladora, e a exclusão da conta de um colaborador não implica apagar o histórico legítimo da organização.

9. Segurança e comunicação de incidentes

A proteção de dados envolve controles técnicos e administrativos proporcionais ao risco, incluindo autenticação, permissões e restrição de acesso. Nenhum sistema é imune a incidentes. A condição beta não reduz os deveres legais de prevenção e proteção.

Suspeitas de acesso indevido, vazamento, perda ou alteração de dados devem ser comunicadas ao atendimento. Evite encaminhar bases completas ou credenciais para demonstrar o problema; informe o contexto mínimo necessário para investigação segura.

Em incidentes com risco ou dano relevante, o controlador deve avaliar e realizar as comunicações exigidas aos titulares e à ANPD dentro dos prazos regulamentares. Quando atuar como operador, o ApoloSmart deve informar o controlador sem demora injustificada e colaborar com a resposta. A apuração deve observar a preservação de evidências e a proteção dos envolvidos.

10. Seus direitos e como exercê-los

Nos termos da LGPD, você pode solicitar confirmação e acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; e portabilidade, nos termos da regulamentação e com respeito aos segredos comercial e industrial.

Também pode solicitar informação sobre compartilhamento, sobre a possibilidade e as consequências de não consentir, revogar consentimento e pedir eliminação dos dados tratados com esse fundamento, ressalvadas as hipóteses legais de conservação. É possível se opor a tratamento irregular baseado em dispensa de consentimento e exercer os direitos relacionados a decisões automatizadas.

Envie a solicitação ao canal desta página, identificando o vínculo com o serviço e o direito pretendido. Poderemos solicitar elementos proporcionais para confirmar a identidade e a representação e evitar entrega de dados à pessoa errada. O exercício dos direitos é gratuito; não envie documentos adicionais antes de verificar sua necessidade e o canal adequado.

Confirmação e acesso têm resposta simplificada imediata ou declaração completa em até quinze dias, conforme a LGPD e as regras específicas aplicáveis. Os demais pedidos seguem seus requisitos e prazos legais. Se não for possível atender, deverão ser informados os fundamentos ou o agente responsável, conforme o caso.

Você pode peticionar à ANPD e recorrer aos órgãos de defesa do consumidor e ao Judiciário. Pedidos envolvendo dados mantidos por uma empresa cliente serão tratados conforme o papel de cada agente, com cooperação para seu encaminhamento adequado.

11. Crianças, adolescentes e dados sensíveis

O ApoloSmart é voltado à gestão profissional e não é um serviço dirigido a crianças. Caso uma empresa cliente precise registrar dados de crianças ou adolescentes, deve demonstrar necessidade e observar o melhor interesse, a transparência adequada e a hipótese legal aplicável, inclusive consentimento específico e destacado do responsável quando exigido.

Dados de saúde, biometria, religião, origem racial e outros dados sensíveis não devem ser inseridos por conveniência em observações, anexos ou solicitações de IA. Situações que exijam esse tratamento precisam de avaliação específica. Se identificar coleta inadequada, entre em contato para análise e providências.

12. Alterações desta política

A política pode ser revista para refletir mudanças no serviço, nas operações ou na legislação. A data e a versão permitem identificar o texto. Alterações relevantes devem ser comunicadas por meio adequado; novas finalidades devem ser compatíveis com a lei e acompanhadas de nova escolha quando o consentimento for necessário.

O canal abaixo recebe pedidos de privacidade e dúvidas sobre este documento, inclusive solicitações de identificação do responsável pelo atendimento. A leitura desta política não limita seus direitos nem certifica, por si só, a conformidade de todas as operações.